Política de privacidade

Quem somos

O Courant é desenvolvido pela Wonderlink SL, NIF B10564698, España (“nós”). Somos responsáveis pelo tratamento de dados descrito nesta página. Contato: support@courant.app.

Seus dados do Google

O Courant se conecta às suas contas do Google pelo próprio login do Google (OAuth), na página do Google: nunca vemos sua senha. Com a sua permissão, o app acessa:

o Gmail (suas mensagens, marcadores, rascunhos, filtros, assinaturas e configurações), para exibir, enviar, organizar e pesquisar seus e-mails;
o Google Contacts, para sugerir destinatários e para mostrar e editar seus contatos;
o Google Agenda, para mostrar suas agendas, criar e alterar eventos, responder a convites e ver quando as pessoas que você convida estão livres;
seu nome, seu endereço de e-mail e sua foto do perfil, para mostrar qual conta é qual.

O app fala com o Google diretamente a partir dos seus dispositivos, e o que ele lê fica guardado nos seus dispositivos, no próprio armazenamento do app: uma cópia das suas conversas recentes, para funcionar rápido e offline, um índice de busca, seus contatos e seus eventos. A busca do sistema (Spotlight), os widgets e as notificações mostram parte disso no dispositivo. Seus tokens de login ficam guardados nas suas Chaves, compartilhados entre os seus próprios dispositivos pelas Chaves do iCloud, se você as usar.

Seus dados do Google só saem dos seus dispositivos nos casos descritos nesta página, cada um para um recurso que você usa: o seu próprio iCloud, o serviço de IA que você escolher, se conectar um, nossos serviços de retransmissão de notificações e de envio programado, se você os ativar, e as solicitações de fotos dos remetentes e de imagens remotas. Eles nunca são vendidos, nunca são usados para publicidade e nunca são usados por nós para treinar nenhum modelo de inteligência artificial. Remover uma conta, ou apagar o app, remove essas cópias do dispositivo.

O uso e a transferência para qualquer outro app, pelo Courant, das informações recebidas das APIs do Google seguirão a Google API Services User Data Policy (Política de dados do usuário dos serviços de API do Google), incluindo os requisitos de uso limitado (Limited Use).

iCloud

A menos que você desative a sincronização em Settings, o Courant mantém seus dispositivos sincronizados pela sua própria conta do iCloud, no espaço privado do app, ao qual não temos acesso: suas configurações, assinaturas, modelos, regras de resposta, VIPs, buscas salvas, categorias e as correções que você faz nelas (com o assunto, o remetente e a prévia dos e-mails em questão), as categorias das suas conversas e os resumos de uma linha delas, as conversas adiadas (com o assunto e o remetente delas), os nomes, as cores e as imagens das suas contas, e seus temas e as imagens deles. Os seus e-mails em si não são copiados para lá: eles ficam no Gmail. A Apple mantém esses dados criptografados, de acordo com sua própria política de privacidade.

Inteligência artificial

Os recursos de inteligência (resumos, respostas sugeridas e preparadas, ajuda para escrever, busca com IA, perguntas sobre seus e-mails, Decisions, eventos criados a partir de um e-mail) usam o modelo que você escolher em Settings:

A Apple Intelligence, a opção padrão quando o seu dispositivo a oferece, roda no seu dispositivo: nada sai dele.
Um serviço de IA que você conecta com a sua própria chave: Mistral, Anthropic, OpenAI ou outro serviço compatível com a interface da OpenAI (como Scaleway ou OVHcloud), ou um modelo rodando no seu próprio computador ou na sua rede (como Ollama ou LM Studio). A cada solicitação, seu dispositivo envia diretamente a esse serviço o necessário para o recurso: a conversa ou os trechos dos e-mails em questão, sua instrução ou seu rascunho, a pergunta ou a busca que você digitou (uma busca escrita como uma frase é lida pelo modelo) e, para que ele escreva em seu nome, seu nome, seu endereço de e-mail e suas saudações e despedidas habituais. Decisions envia a conversa mostrada em cada cartão. Os resumos da lista inteira e as respostas preparadas em segundo plano só vão para o serviço se você ativar a opção correspondente. Nada passa por nós. Esse serviço trata os dados de acordo com os próprios termos, que recomendamos que você leia. Sua chave fica guardada nas suas Chaves, sincronizada pelas Chaves do iCloud.

As categorias, a classificação dos anexos, as descrições das listas de e-mail e as verificações antes do envio nunca usam um serviço de IA: elas rodam no seu dispositivo. Seu estilo de escrita é aprendido no seu dispositivo a partir dos e-mails que você enviou, e fica lá. A tradução usa a tradução da Apple no seu dispositivo. Listen (seus e-mails lidos em voz alta, comandos de voz e respostas ditadas) roda no seu dispositivo, exceto no caso de um idioma que o seu dispositivo não consegue reconhecer sozinho: nesse caso, sua voz é enviada ao reconhecimento de fala da Apple.

Notificações instantâneas no iPhone (opcional)

Se você as ativar para uma conta, nosso serviço de retransmissão de notificações (hospedado no Google Cloud, na União Europeia) recebe do Gmail o sinal de que a caixa de correio mudou. Para ver o que mudou, ele guarda o token de login dessa conta, criptografado. Esse token dá acesso à caixa de correio, mas o serviço de retransmissão só o usa para ler os identificadores e os marcadores das novas mensagens — nunca o conteúdo nem o assunto delas — e o endereço do remetente apenas quando sua configuração de notificações só deixa passar os seus VIPs. O serviço de retransmissão também guarda o endereço da conta, os identificadores de notificação dos seus iPhones, sua configuração de notificações, os endereços dos seus VIPs, o nome da conta, se você o mostra nas notificações, e os identificadores das últimas mensagens notificadas (para que nenhuma seja notificada duas vezes). Em seguida, ele envia ao seu iPhone, pelo serviço de notificações da Apple, uma notificação com o endereço da conta, os identificadores da mensagem e da conversa dela, e o nome da conta, se você escolheu mostrá-lo — nunca nenhum conteúdo: seu iPhone lê ele mesmo o remetente, o assunto e a prévia para escrever a notificação. Desativar a opção nos seus iPhones apaga esses dados do serviço de retransmissão; remover a conta do Courant revoga o token junto ao Google, e o serviço de retransmissão então esquece a conta em até um dia.

Envio programado (opcional)

O Gmail não consegue enviar sozinho um e-mail mais tarde. Se você ativar o envio pelo nosso servidor para uma conta (Settings › General), os e-mails que você programar serão enviados pelo nosso serviço de retransmissão, mesmo quando seus dispositivos estiverem desligados. Para isso, você concede uma permissão separada do Google que só permite enviar — o serviço de retransmissão verifica que não consegue ler seus e-mails — e ele a guarda, criptografada. Cada e-mail programado é transferido para o serviço tal como o Courant o escreveu, com os anexos, junto com o que a lista do app mostra (destinatários, assunto, uma prévia curta): tudo criptografado, e o conteúdo é apagado assim que o e-mail é enviado ou cancelado. O resto — o endereço da conta, o horário de envio e o fuso horário, o estado de cada e-mail e, após uma falha, o motivo dela — é apagado 7 dias após o envio, 30 dias após uma falha e, no máximo, 31 dias após o horário de envio. Desativar a opção apaga os e-mails em espera e a permissão.

Dentro do app

O Courant não tem conta e não contém nenhum código de análise, publicidade ou rastreamento.

Fotos dos remetentes. Para mostrar a foto de um remetente, o app pede ao Gravatar a imagem correspondente a um hash unidirecional do endereço do remetente (o seu também, nas suas próprias mensagens), e pede ao Google o pequeno ícone do domínio do remetente (exceto para domínios de webmail como gmail.com). Seu iPhone faz o mesmo para a imagem de uma notificação.
As imagens remotas dos e-mails são carregadas conforme a sua escolha em Settings: por padrão, todas as imagens, exceto os pixels de rastreamento conhecidos, que são removidos antes. Elas vêm direto dos servidores do remetente, sem cookies; carregar uma imagem informa ao servidor dela que o e-mail foi aberto, como em qualquer app de e-mail.
Cancelamento de inscrição. Quando você pede, o app envia a solicitação que o remetente oferece: uma solicitação web para o endereço dele ou um e-mail a partir da sua conta.
Os contatos e os calendários do seu dispositivo, se você permitir o acesso, são usados no dispositivo para sugerir destinatários e mostrar seus eventos; eles não são enviados a lugar nenhum.
Apple Watch. Seu iPhone envia ao seu relógio suas conversas recentes e, para que ele possa acessar o Gmail sozinho, os tokens de login das suas contas, que o relógio guarda nas próprias Chaves.
Handoff. A conversa ou o rascunho que você tem aberto pode ser retomado nos seus outros dispositivos, pelo Handoff da Apple.
Apps de IA no seu Mac (opção desativada por padrão). Se você ativar o servidor MCP do Courant, os apps de IA do seu Mac que você conectar a ele podem pesquisar e ler seus e-mails e preparar rascunhos, cada um aprovado por você; o servidor só aceita conexões vindas do seu próprio Mac. O que um app desses faz com seus e-mails é regido pelos termos dele.
Verificação de atualizações (edição do site). Uma vez por dia, o Courant baixa um pequeno arquivo de courant.app para saber se existe uma nova versão. A solicitação informa o número da versão do app e em que ponto do teste o Mac está (o dia do teste, teste encerrado ou licenciado); ela não contém dados pessoais e, como qualquer solicitação web, mostra seu endereço IP ao nosso provedor de hospedagem. Contamos essas verificações dia a dia, por versão e por estado do teste, sem nada que possa identificar você ou o Mac.
Edição da App Store. A Apple cuida do download e da compra; a política de privacidade da Apple se aplica a eles, e a Apple não nos informa quem comprou. Sua compra também desbloqueia a edição do site nos seus Macs: o comprovante de compra, assinado pela Apple, chega até eles pelo seu iCloud, sem passar por nós.

Este site

Não usamos cookies, ferramentas de análise nem publicidade em courant.app, com uma exceção: a página de compra carrega o checkout da Paddle, nossa revendedora, que pode definir os próprios cookies e coletar dados técnicos para processar o pagamento e prevenir fraudes; a política de privacidade da Paddle se aplica a eles. (Antes do lançamento, um cookie também abre as páginas de prévia para as pessoas a quem damos acesso.) Fora isso, seu navegador só guarda algumas preferências no seu dispositivo, como o idioma escolhido. Contamos, dia a dia, quantas vezes o app é baixado, de qual país e em qual sistema, sem guardar nada que permita saber quem o baixou (o endereço IP não é guardado, e os robôs são contados à parte). Para saber o que traz os visitantes, também contamos as visitas, os downloads e as compras conforme a origem: a etiqueta de um link publicado por nós (como ?ref=) ou, caso contrário, o nome do site de onde você veio (nunca a página nem o que você pesquisou). Na página de compra, contamos até onde o pagamento chega, sem o seu endereço de e-mail nem nada que possa dizer quem você é. Se uma página encontrar um erro de programação, seu navegador nos envia a mensagem de erro, o ponto do nosso código onde ele ocorreu, o caminho da página e o nome e a versão do navegador. O site é hospedado pela Cloudflare, que trata dados técnicos (como o endereço IP e o tipo de navegador) para entregar as páginas e protegê-las contra abusos.

Compras

As compras feitas no site são processadas pela Paddle.com, nossa revendedora e Merchant of Record (comerciante registrado). A Paddle coleta o necessário para o pagamento, os tributos e a prevenção de fraudes (como nome, endereço de e-mail, país e dados de pagamento), de acordo com sua própria política de privacidade, e compartilha conosco seu nome, seu endereço de e-mail, seu país e os detalhes da transação para que possamos entregar sua licença.

Sua licença

Para entregar sua licença e permitir que você a recupere, guardamos seu endereço de e-mail, seu nome (se você o informou), suas chaves de licença, o identificador da transação, seu idioma e a data da compra. Uma licença funciona em 3 Macs ao mesmo tempo: quando você a ativa em um Mac e, depois, uma vez por dia quando esse Mac está conectado, o Courant envia a courant.app sua chave, um identificador deste Mac derivado do número do hardware (que não permite recuperar esse número), o nome, o modelo e as versões do macOS e do app. Para cada Mac ativado, guardamos essas informações, o país a partir do qual ele se conecta (sem guardar o endereço IP) e as datas da ativação e da última verificação: isso nos permite limitar a licença e permite que você veja seus Macs e libere um.

O app também guarda sua chave no seu iCloud, para que o Courant para iPhone e a edição da App Store também fiquem desbloqueados nos dispositivos com sessão iniciada na sua Conta Apple. Eles verificam a chave no dispositivo e, de vez em quando, perguntam a courant.app se ela ainda é válida (ela deixa de ser após um reembolso): essa solicitação só leva a chave e não é registrada junto com a sua licença. Nada dos seus e-mails é enviado, nunca.

Os e-mails de licença são enviados por meio do nosso provedor de envio de e-mails. Mantemos essas informações enquanto você puder precisar recuperar sua chave e pelo prazo exigido pelas normas fiscais e contábeis. Você pode nos pedir para excluí-las a qualquer momento; manteremos apenas o que a lei exigir.

Suporte

Quando você nos escreve, usamos sua mensagem e seu endereço de e-mail para responder e mantemos a conversa enquanto ela for útil para ajudar você. Para preparar nossas respostas, podemos repassar sua mensagem a um serviço de inteligência artificial (Anthropic), que não a utiliza para treinar seus modelos; cada resposta é lida e enviada por uma pessoa. Por favor, nunca nos envie sua senha do Google nem o conteúdo de e-mails privados que você não queira que leiamos.

Bases legais

Tratamos dados para executar nosso contrato com você (os recursos do app, incluindo os que você ativa, a entrega e a recuperação da sua licença, o suporte), para cumprir obrigações legais (contabilidade e tributos) e com base em nosso legítimo interesse em manter seguros o site e os nossos serviços de retransmissão.

Prestadores de serviços

A Paddle (pagamentos), a Cloudflare (hospedagem do site, armazenamento das licenças e das mensagens de suporte), o Google Cloud (serviços de retransmissão de notificações e de envio programado, na União Europeia), a Apple (notificações push, iCloud), nosso provedor de envio de e-mails e a Anthropic (ajuda na redação das respostas de suporte) tratam dados em nosso nome ou como controladores independentes. O serviço de IA que você escolher, o Gravatar e o Google (ícones dos domínios) recebem dados diretamente do seu dispositivo, de acordo com os próprios termos. Alguns deles podem tratar dados fora do Espaço Econômico Europeu, com as salvaguardas adequadas, como as cláusulas contratuais-padrão da Comissão Europeia.

Seus direitos

Nos termos do RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia), você pode acessar, corrigir, excluir ou exportar seus dados, bem como se opor ao tratamento deles ou solicitar sua limitação. Escreva para support@courant.app. Você pode revogar a qualquer momento o acesso do Courant à sua conta do Google nas configurações de segurança da sua Conta do Google. Você também pode apresentar uma reclamação a uma autoridade de proteção de dados — na Espanha, a Agencia Española de Protección de Datos (aepd.es); no Brasil, a Autoridade Nacional de Proteção de Dados (gov.br/anpd).

Alterações

Se nossas práticas mudarem, atualizaremos esta página e a data acima.